«Официальный сервис» оповещения о ракетной опасности оказался детищем хакеров

Под видом мобильного приложения RadarTrevog, замаскированного под официальный сервис оперативного оповещения об атаках беспилотных летательных аппаратов (БПЛА) и ракетной опасности, хакеры распространяют Android-троян RedWing. О детище киберпреступников «Ленте.ру» рассказали обнаружившие его аналитики компании F6.

«Киберпреступники создают сайты, через которые под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog распространяют вредоносное ПО. Опасные порталы созданы по общему шаблону. Пользователю обещают оперативные предупреждения в конкретном районе даже "при слабой связи", громкий сигнал сирены в беззвучном режиме и возможность отслеживать несколько адресов одновременно — например, дом, работу, дачу и места проживания родственников», — рассказали в F6.

Материалы по теме:

В даркнете сидят сотни тысяч россиян.Что они ищут на теневых ресурсах? И правда ли, что там можно найти все, что угодно?

27 июня 2023

«Номер один для преступников»На Западе считают, что в Telegram продают наркотики и детское порно. Так ли это?

1 сентября 2024

Россию заполонили серые сим-карты.С их помощью у людей крадут миллионы и искажают реальность. Почему такое возможно?

25 сентября 2024

Источниками данных на таких площадках названы «официальные объявления» из региональных систем оповещения и оперативных штабов, а также сообщения территориальных управлений МЧС. Однако скачиваемое с одного из этих сайтов приложение на поверку оказывается Android-трояном RedWing, который распространяют в профильных сообществах в Telegram как минимум с начала 2026 года.

«Вредоносные функции RedWing позволяют злоумышленникам похищать данные с устройства, включая СМС, контакты, журналы вызовов и файлы, а также конфиденциальные данные банковских и криптовалютных сервисов, удаленно управлять смартфоном, контролируя происходящее на экране в режиме реального времени, скрывать опасное приложение от обнаружения и использовать устройство жертвы для участия в DDoS-атаках», — предупредили аналитики F6.

Помимо этого, с его помощью злоумышленники смогут шпионить за пользователями, похищать деньги с его банковских счетов и угонять аккаунты в мессенджерах. Оба обнаруженных экспертами домена уже заблокированы, однако не исключается, что мошенники создадут аналогичные сайты.

Ранее стало известно, что мошенники с помощью искусственного интеллекта создают сайты несуществующих аквапарков и парков аттракционов в России. Всего специалисты обнаружили уже около 300 таких ресурсов.